Phishing med falsk Passkey-alarm stjeler bedriftsdata fra Microsoft 365
Microsoft har avslørt to pågående svindelbølger der angripere gir seg ut for å være IT-support i bedrifter for å få tilgang til Microsoft 365-kontoer.
Angriperne undersøker først ansatte og bedriftens struktur, ofte via sosiale medier, og ringer eller sender meldinger til ansatte, noen ganger via SMS til deres private mobil.
De påstår at en Passkey, flerfaktor-autentisering eller Single-Sign-On-innstillingen må oppdateres umiddelbart, ellers risikerer de å miste tilgangen, og leder personen til en falsk Microsoft-innloggingside.
På denne siden oppgir ofrene enten direkte innloggingsdetaljene sine, som deretter fanges opp, eller de skriver inn en kode som angriperen har gitt dem på den ekte Microsoft-siden, noe som gir angriperen tilgang uten å trenge en ekstra flerfaktor-sjekk.
Ifølge Microsoft bruker gruppen bak angrepene mye tid på forberedelser og samler målrettet informasjon om ansatte før de slår til.
Etter en vellykket tilgang har Microsoft observert at angriperne innen minutter søker gjennom interne apper, SharePoint, Outlook og forretningsapplikasjoner, og i noen tilfeller forblir aktive i opptil en time for å gå gjennom sensitive filer.
Siden tilgangen skjer via Single Sign-On, kan den også utvides til tilknyttede tjenester som Salesforce, Google Workspace, Dropbox eller Slack, noe som øker omfanget av mulige datatyverier betydelig.
HVORFOR DETTE ER VIKTIG
Angriperne utnytter tilliten til sikkerhetsfunksjoner som Passkeys for å få ansatte til å oppgi innloggingsdetaljer, og kan dermed få tilgang til bedriftsdata langt utover en enkelt konto.
HVA DU KAN GJØRE NÅ
- Spor alltid IT-forespørsler tilbake selv Ring ikke tilbake på nummeret som er sendt med forespørselen, men bruk bedriftens offisielle interne telefonnummer eller den kjente IT-kontakten.
- Ikke tast inn ukjente koder Hvis noen ber deg om å skrive inn en kode på en Microsoft-innloggingside som du ikke selv har bedt om, skal du ikke skrive den inn, men heller kontakte IT-avdelingen.
- Sjekk adressen til innloggingsiden nøye Se nøye på nettadressen i nettleseren før du skriver inn innloggingsdetaljer, og se etter uvanlige tillegg som 'passkeyhelpdesk' eller lignende ordkombinasjoner.
- Meld mistenkelige meldinger umiddelbart Meld fra om SMS, samtaler eller e-poster med påståtte Passkey- eller SSO-problemer direkte til IT- eller sikkerhetsteamet, selv om du ikke har svart på dem.